backplane/pwgen Docker 镜像 - 轩辕镜像

pwgen

基于alpine:edge的pwgen容器化版本。pwgen是由Theodore Ts'o编写的密码生成工具，其代码库与Debian的pwgen包相同。该镜像的源代码托管在GitHub的backplane/conex仓库。主要用于生成安全、随机的密码，支持多种自定义选项以满足不同安全需求。

核心功能和特性

• 密码组成控制：

  • -c 或 --capitalize：密码中至少包含一个大写字母
  • -A 或 --no-capitalize：不包含大写字母
  • -n 或 --numerals：至少包含一个数字
  • -0 或 --no-numerals：不包含数字
  • -y 或 --symbols：至少包含一个特殊符号
  • -r <chars> 或 --remove-chars=<chars>：从生成密码的字符集中移除指定字符
  • -v 或 --no-vowels：不使用元音字母，避免生成可能的不雅词汇

• 安全增强：

  • -s 或 --secure：生成完全随机的密码（安全模式）
  • -B 或 --ambiguous：不包含模糊字符（如1、l、I、0、O等，避免视觉混淆）

• 输出格式控制：

  • -C：以列形式打印生成的密码
  • -1：不以列形式打印生成的密码

• 其他功能：

  • -h 或 --help：显示帮助信息
  • -H <path/to/file[#seed]> 或 --sha1=<path/to/file[#seed]>：使用指定文件的sha1哈希作为（非完全随机的）生成器种子

使用场景和适用范围

适用于需要生成安全、随机密码的各类场景，包括但不限于：

• 系统管理员为用户创建初始登录密码
• 开发人员生成应用程序密钥、API令牌或加密盐值
• 安全测试中生成测试用密码
• 任何需要快速生成符合特定安全策略的随机字符串的场景

使用方法和配置说明

基本命令格式

pwgen [ OPTIONS ] [ pw_length ] [ num_pw ]

• pw_length：可选，指定密码长度（默认值通常为8）
• num_pw：可选，指定生成的密码数量（默认值通常为16）

选项详情

交互式使用示例

以下是一个简化该镜像使用的shell函数。通过此函数，可直接在终端中像使用本地pwgen工具一样调用容器：

sh
pwgen() {
  docker run \
    --rm \  # 容器退出后自动删除
    --interactive \  # 交互模式
    --tty \  # 分配伪终端
    "backplane/pwgen" \  # 镜像名称
    "$@"  # 传递所有参数给容器内的pwgen命令
}

注意：若以此方式使用（未进行文件绑定挂载），将无法使用-H/--sha1=功能（该功能需要访问宿主机文件）。

使用示例

1. 生成10个长度为12的密码，包含大写字母、数字和特殊符号：

   sh
   pwgen -cny 12 10
   

2. 生成5个长度为16的安全密码，排除模糊字符：

   sh
   pwgen -sB 16 5
   

3. 生成8个长度为10的密码，不包含元音字母和数字：

   sh
   pwgen -v0 10 8